TurkTeam | Türk Siber Güvenlik Topluluğu - Kariyer ve İş İlanları

YZ Siber Güvenlik İşlerini de Kesiyor: Barracuda Raporundan Kariyer Dersleri

Sat, 24 Oct 2026 11:33:12 +0300

Selamlar,

Barracuda'nın Cybersecurity Skills Gap Report bulgularını Help Net Security 23 Ekim 2026'da özetledi: kuruluşların yüzde 56'sı YZ kaynaklı iş gücü azaltımı yaşamış; bunun yarısı giriş seviyesi, yarısı daha üst roller. Aynı anda neredeyse herkes beceri açığı bildiriyor. Yani hem iş kesiliyor hem "doğru insan yok" deniyor. Kariyer planı yapanlar için ne anlama geldiğini konuşalım.

Konuda anlatılacaklar

Rakamlar ne diyor?
İşin içeriği nasıl değişiyor?
Giriş seviyesi tuzağı
Hangi beceriler öne çıkıyor?
Pratik öneriler

1. Rakamlar

yüzde 56: YZ bağlantılı kadro azaltımı (junior/senior eşit bölünmüş).
En sık beceri açığı: YZ riskleri, ardından kimlik ve phishing.
yüzde 50: ek kaynak olmadan genişleyen dijital operasyona destek beklentisi.
yüzde 69: olay müdahalesinde YZ/otomasyon + insan karma modeli.

2. İşin içeriği
Rutin korelasyon ve ilk yanıt önerileri makinelere kayıyor. İnsana kalanlar: zor tespit edilen saldırıları araştırmak, YZ bulgularını doğrulamak, olayda karar vermek, iş riskini anlatmak. "Alert kapatan analist" rolü daralıyor; "kanıtı sorgulayan analist" büyüyor.

3. Giriş seviyesi tuzağı
Junior işleri kaldırmak, geleceğin olay liderlerini yetiştirecek stajyerlik alanını da kaldırır. Barracuda CIO'su Siroui Mushegian'ın vurgusu: ellerini kirletecekleri yeni gelişim yolları şart. SOC'ta "YZ çıktısını doğrulama" rotasyonu, lab + mentorluk, kontrollü shadowing buna örnek olabilir.

4. Öne çıkan beceriler

YZ okuryazarlığı (modelin neyi bilmediğini bilmek).
Kimlik ve phishing derinliği.
İletişim ve yönetişim.
İş etkisi diliyle risk anlatımı.

5. Pratik öneriler

CV'nize yalnızca araç adı değil, "YZ önerisini reddedip gerekçelendirdiğim olay" örneği koyun.
Kimlik (Entra/Okta), tespit mühendisliği ve IR runbook yazımına ağırlık verin.
Lab ortamında otomasyon + insan onay kapısı tasarımı çalışın.
Junior iseniz: CTF/lab kanıtı + staj; senior iseniz: mentorluk ve yönetişim becerisi.

Sizin ekibinizde YZ hangi görevleri aldı, hangi görevler bilerek insanda kaldı?

Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.

Kaynaklar

17-k02-ai-kariyer-barracuda.png (Dosya Boyutu: 116.38 KB / İndirme Sayısı: 1)

YZ Güvenliği Kariyeri 2026: LLMjacking ve Ajan Çağında Hangi Beceriler Aranıyor?

Fri, 23 Oct 2026 11:43:58 +0300

Selamlar,

Sadece bu haftanın haberlerine bakalım: Symantec, ele geçirdiği LLM'lerle 100.000 adıma kadar kendi başına saldıran bir ajanı (Skynet) belgeledi; ABD bankaları müşteri hesaplarında üçüncü taraf YZ ajanları tespit edip engellemeye başladı; Railway ihlali YZ çıkarım sağlayıcılarının anahtarlarını hedefleyen bir saldırı serisinin parçası olarak açıklandı. "YZ güvenliği" artık bir slayt başlığı değil, günlük operasyon. Bu konuda bu alana girmek isteyenler için gerçekçi bir beceri haritası çıkarmaya çalıştım.

Konuda anlatılacaklar

YZ güvenliğinde üç ana iş ailesi
Temel beceriler (önce bunlar)
Alana özgü beceriler
Portföy fikirleri
Kaçınılması gereken tuzaklar

Üç iş ailesi

LLM uygulama güvenliği (AppSec + YZ): Prompt injection, aşırı yetki (excessive agency), veri sızıntısı, araç/MCP entegrasyonlarının güvenliği. Klasik AppSec'in genişlemiş hali.
YZ red team / değerlendirme: Modelleri ve ajanları izinli kapsamda test etmek, jailbreak dayanıklılığı, değerlendirme setleri hazırlamak.
YZ altyapı savunması (bulut + SOC): Model uç noktalarını, gateway'leri, API anahtarlarını korumak; LLMjacking gibi kötüye kullanımı token ve harcama telemetrisinden tespit etmek.

Temel beceriler (önce bunlar)
Bu alana "sadece YZ" bilerek girilmiyor. Skynet raporundaki araç listesine bakın: FOFA ile keşif, Django/Laravel/Next.js exploit modülleri, bulut metadata SSRF'si. Yani saldırgan tarafında da klasik web ve bulut bilgisi var. Sağlam temel:

Web güvenliği: OWASP Top 10, SSRF, kimlik doğrulama ve yetkilendirme hataları.
Bulut: IAM, gizli anahtar yönetimi, metadata servisleri.
Python ve API'lerle rahat çalışmak.
Log analizi ve temel tespit mühendisliği.

Alana özgü beceriler

OWASP Top 10 for LLM Applications (prompt injection, excessive agency, sistem prompt sızıntısı vb.).
MITRE ATLAS: YZ sistemlerine yönelik saldırı taktiklerinin ATT&CK benzeri haritası.
Ajan mimarisi: araç çağırma, MCP, yetki kapsamı, insan onayı noktaları.
Kötüye kullanım tespiti: token tüketimi anomalileri, anahtar başına bütçe ve hız limitleri.

Portföy fikirleri (yasal ve izinli)

Yerel bir modelle (Ollama vb.) basit bir RAG uygulaması kurup kendi uygulamanıza karşı prompt injection testleri yazın ve düzeltmeleri belgeleyin.
Kendi YZ gateway'inizde token kullanım loglarından anomali alarmı üreten küçük bir script yazın.
Bir ajan için "en az yetki" tasarım dokümanı hazırlayın: hangi araç, hangi kapsam, hangi eylemde insan onayı.
garak veya PyRIT gibi açık kaynak araçlarla kendi modelinize karşı değerlendirme raporu yayınlayın.

Tuzaklar

Başkasına ait modellere veya API'lere izinsiz jailbreak denemesi portföy değil, hizmet şartı ihlali ve potansiyel suçtur.
Açıkta bulduğunuz bir LLM uç noktasını "denemek" de izinsiz erişimdir; sorumlu açıklama kanalını kullanın.
Sadece prompt yazma becerisi bir güvenlik kariyeri için yeterli değil; temel güvenlik bilgisi olmadan bu alanda kalıcı olmak zor.

YZ güvenliğine geçiş yapan veya bu alanda çalışan var mı? İş ilanlarında en sık hangi becerileri görüyorsunuz?

Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.

Kaynaklar

19-k04-yz-guvenligi-kariyer.png (Dosya Boyutu: 124.4 KB / İndirme Sayısı: 7)

Yama Hızı Artık CV Maddesi: PHP2Shell Haftasından Kariyer Dersleri

Thu, 22 Oct 2026 11:40:45 +0300

Selamlar,

Bu haftanın gündemi (PHP2Shell, GitLab CVSS 10, LiteLLM tedarik zinciri, SafePay uyarısı) yalnızca teknik değil; iş ilanlarında aranan yetkinlikleri de netleştiriyor. Bu yazıda "yama hızı", olay iletişimi ve tedarik zinciri hijyeninin kariyer açısından nasıl öne çıktığını konuşuyoruz.

Konuda anlatılacaklar

İşverenlerin bu hafta sorduğu üç soru
CV ve mülakatta nasıl anlatılır?
Junior / mid / senior için farklı beklentiler
Türkçe ekosistemde pratik öneriler

Bu haftanın üç sorusu

KEV / kritik yama SLA'nız ne? CISA'nın PHP uyarısı "hemen", SafePay uyarısı yıllardır açık olan uç cihaz CVE'lerini hatırlatıyor. "Planlandı" ile "uygulandı ve doğrulandı" arasındaki fark artık mülakat sorusu.
Tedarik zincirini nasıl kilitliyorsunuz? LiteLLM: hash'li pip, digest'li Docker, floating latest yasağı, token hijyeni.
Olay anında nasıl iletişim kuruyorsunuz? Zeabur'un şeffaf (ve geç gelen) raporları ile "her şey kontrol altında" belirsizliği arasındaki fark, güven ve kariyer itibarı demek.

CV'de nasıl yazılır?
Kötü: "Yamalama yaptım."
Daha iyi: "İnternete açık 40 PHP host'unda 8 saat içinde 8.3.36'ya geçiş; FPM restart doğrulaması; 12 uygulama secret rotasyonu; olay sonrası postmortem."

Somut rakam, kapsam ve doğrulama adımı olmadan yama deneyimi CV'de erir. Aynı şekilde "Docker kullandım" yerine "üretim imajları digest ile sabitlendi, latest namespace'te engellendi" yazın.

Seviyelere göre beklenti

Junior: Kendi labında php -v / docker inspect / gh auth status çalıştırabilmek; bir runbook'u takip edebilmek.
Mid: Envanter + yama + doğrulamayı bir servis ailesinde uçtan uca sahiplenmek; IOC'yi SIEM'e yüklemek.
Senior / lead: SLA tanımlamak, istisna sürecini yönetmek, yönetim dilinde risk anlatmak, tedarik zinciri politikasını yazmak.

Mülakat sorusu örnekleri

İnternete açık bir RCE için 4 saatlik pencereniz var; ilk 30 dakikada ne yaparsınız?
pip install X latest CI'da çalışmış; nasıl anlar, nasıl temizlersiniz?
Yama sonrası "sanırım düzeldi"yi kabul etmezsiniz - hangi pozitif/negatif kontrolleri koşarsınız?

Pratik öneri
Bu haftaki gerçek olaylardan birini seçin (PHP, GitLab, LiteLLM veya SafePay). Kendi labınızda veya iş yerinizde (izinli) bir kontrol listesi uygulayın. Sonucu 10 satırlık bir postmortem olarak yazın: kapsam, süre, engel, doğrulama, sonraki iyileştirme. Bu doküman, genel "güvenlikle ilgileniyorum" cümlesinden daha değerli bir portfolyo parçasıdır.

Sizce junior bir adayın CV'sinde yama hızını göstermek için en temiz kanıt nedir? Tartışalım.

Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.

Kaynaklar

20-k05-yama-hizi-kariyer.png (Dosya Boyutu: 111.01 KB / İndirme Sayısı: 12)

Yama Hızı Artık CV Maddesi: PHP2Shell Haftasından Kariyer Dersleri

Thu, 22 Oct 2026 11:38:03 +0300

İşverenlerin bu hafta sorduğu üç soru
CV ve mülakatta nasıl anlatılır?
Junior / mid / senior için farklı beklentiler
Türkçe ekosistemde pratik öneriler

Bu haftanın üç sorusu

KEV / kritik yama SLA'nız ne? CISA'nın PHP uyarısı "hemen", SafePay uyarısı yıllardır açık olan uç cihaz CVE'lerini hatırlatıyor. "Planlandı" ile "uygulandı ve doğrulandı" arasındaki fark artık mülakat sorusu.
Tedarik zincirini nasıl kilitliyorsunuz? LiteLLM: hash'li pip, digest'li Docker, floating latest yasağı, token hijyeni.
Olay anında nasıl iletişim kuruyorsunuz? Zeabur'un şeffaf (ve geç gelen) raporları ile "her şey kontrol altında" belirsizliği arasındaki fark, güven ve kariyer itibarı demek.

Junior: Kendi labında php -v / docker inspect / gh auth status çalıştırabilmek; bir runbook'u takip edebilmek.
Mid: Envanter + yama + doğrulamayı bir servis ailesinde uçtan uca sahiplenmek; IOC'yi SIEM'e yüklemek.
Senior / lead: SLA tanımlamak, istisna sürecini yönetmek, yönetim dilinde risk anlatmak, tedarik zinciri politikasını yazmak.

Mülakat sorusu örnekleri

İnternete açık bir RCE için 4 saatlik pencereniz var; ilk 30 dakikada ne yaparsınız?
pip install X latest CI'da çalışmış; nasıl anlar, nasıl temizlersiniz?
Yama sonrası "sanırım düzeldi"yi kabul etmezsiniz - hangi pozitif/negatif kontrolleri koşarsınız?

20-k05-yama-hizi-kariyer.png (Dosya Boyutu: 111.01 KB / İndirme Sayısı: 11)

Junior SOC İlanlarında Arananlar: 20 İlan Notum ve Ortak Beklentiler

Wed, 21 Oct 2026 07:09:07 +0300

Selam,

Geçen ay LinkedIn / kariyer sitelerinde gördüğüm 20 kadar Junior SOC ilanını not alıp ortak beklentileri çıkardım. Şirket adları yok; desenler var. Kendi başvurunuzu buna göre kalibre edebilirsiniz.

Tekrar eden teknik beklentiler

SIEM (Splunk, Elastic, QRadar, Sentinel... isimler değişir)
Windows / Linux log okuma
Ağ temelleri (TCP/IP, DNS, HTTP, proxy)
Phishing triage
EDR arayüzü kullanımı (CrowdStrike, Defender, SentinelOne vb.)
Temel scripting (Python veya PowerShell) — "nice to have"dan "expected"a kayıyor
MITRE ATT&CK farkındalığı

Soft / süreç

Vardiya / nöbet toleransı
Ticket disiplini ve yazılı iletişim
İngilizce okuma (alarm ve tehdit istihbaratı)
Stres altında net özetleyebilme

Sık abartılan gereksinimler
"5 yıl deneyimli junior" ilanları hâlâ var. 1-2 yıl IT + lab portfolyosu ile başvurmaktan çekinmeyin; ilanın %70'ini karşılıyorsanız yazın.

Portfolyoya ne koymalı?

Homelab SIEM ekran görüntüsü + kısa writeup (hassas veri olmadan)
Phishing analiz örneği (kendi ürettiğiniz örnek mail)
Sigma kuralı veya basit detection blog yazısı
Sertifikalar: CC / Security+ / BTL1 vb. (varsa)

Mülakat ipucu
"4625 görürsen ne yaparsın?" gibi senaryolara 1) doğrula 2) kapsam 3) escalate / kapat adımlarıyla cevap verin. Araç adından çok düşünme süreciniz ölçülüyor.

Kaynaklar

İş ilanı agregatörleri (kendi taramanız)
MITRE ATT&CK
TryHackMe / Blue team odaları

Sizin gördüğünüz junior SOC ilanında en absürt gereksinim neydi?

Vardiya gerçeği
Junior SOC sıkça 7x24 rotasyona dahildir. İlanda yazmasa sorun; yaşam tarzınıza uyuyorsa başvurun. Uyumuyorsa gece nöbeti olmayan AppSec / GRC yollarını değerlendirin.

CV satır örnekleri
"Wazuh lab kurup 10 detection kuralı yazdım" > "SIEM biliyorum". Ölçülebilir, kanıtlanabilir madde yazın. GitHub linki verin; boş repo koymayın.

Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Kapsam ve izin hatırlatması
Bu adımları change ticket olmadan production'da uygulamayın. Küçük görünen bir audit ayarı bile uygulama uyumluluğunu bozabilir. Önce staging, sonra kontrollü yayılım.

Yedekleme ve geri dönüş
Yılda en az iki kez masabaşı tatbikatı yapın: 'bu kontrol kırılırsa kim fark eder?' sorusunu sorunsuz cevaplayabilmelisiniz. Tatbikat notlarını wiki'ye ekleyin.

Log saklama süresi
Araç çıktısını ekran görüntüsü olarak bırakmak yerine makinece okunur formatta (JSON/CSV) arşivleyin. İki yıl sonraki denetimde arama kolaylaşır.

Yanlış pozitif yönetimi
Yetki ayrımı: bu kontrolü yapılandıran kişi ile alarmı triaj eden kişi mümkünse farklı olsun. Küçük ekiplerde olmasa bile en azından farklı hesap kullanın.

Değişiklik yönetimi ile ilişki
Sürüüm yükseltmelerinden sonra regresyon testi yapın. 'Aynı config' yeni sürümde farklı varsayılanlara bağlanmış olabilir. Release note'daki breaking change bölümünü okuyun.

Eğitim tatbikatı
Dış bağımlılık (feed, imza seti, konteyner imajı) için bütünlük doğrulaması yapın. İmzasız feed ile gelen kural seti tedarik zinciri riskidir.

Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Kapsam ve izin hatırlatması
Bu adımları change ticket olmadan production'da uygulamayın. Küçük görünen bir audit ayarı bile uygulama uyumluluğunu bozabilir. Önce staging, sonra kontrollü yayılım.

Yedekleme ve geri dönüş
Yılda en az iki kez masabaşı tatbikatı yapın: 'bu kontrol kırılırsa kim fark eder?' sorusunu sorunsuz cevaplayabilmelisiniz. Tatbikat notlarını wiki'ye ekleyin.

Log saklama süresi
Araç çıktısını ekran görüntüsü olarak bırakmak yerine makinece okunur formatta (JSON/CSV) arşivleyin. İki yıl sonraki denetimde arama kolaylaşır.

Yanlış pozitif yönetimi
Yetki ayrımı: bu kontrolü yapılandıran kişi ile alarmı triaj eden kişi mümkünse farklı olsun. Küçük ekiplerde olmasa bile en azından farklı hesap kullanın.

Değişiklik yönetimi ile ilişki
Sürüüm yükseltmelerinden sonra regresyon testi yapın. 'Aynı config' yeni sürümde farklı varsayılanlara bağlanmış olabilir. Release note'daki breaking change bölümünü okuyun.

Eğitim tatbikatı
Dış bağımlılık (feed, imza seti, konteyner imajı) için bütünlük doğrulaması yapın. İmzasız feed ile gelen kural seti tedarik zinciri riskidir.

Uygulama notu
Bu rehberdeki komutları olduğu gibi kopyalamadan önce yolları, arayüz adlarını ve IP adreslerini kendi ortamınıza göre değiştirin. Dağıtım farkları (Debian/Ubuntu/RHEL/Windows sunucu) çıktı biçimini değiştirebilir; man sayfası ve resmi dokümantasyon birincil kaynaktır. Bir adım beklediğiniz sonucu vermezse önce yetki (sudo/Administrator), sonra sürüm, en son da yapılandırma dosyası sırasıyla bakın. Değişiklikleri geri almak için snapshot veya yapılandırma yönetimi (Ansible/Git) kullanın; 'elle bir dokundum' geçmişi denetimde kaybolur. Alarm ve log örneklerini ekip kanalında paylaşırken kişisel veri ve iç IP şemasını maskeleyin.
Yasal uyarı: Bu içerik eğitim amaçlıdır. Anlatılanları yalnızca kendi sistemlerinizde veya yazılı izin aldığınız sistemlerde uygulayın. Yetkisiz erişim ve sistemlere müdahale 5237 sayılı TCK'nın 243, 244 ve 245. maddeleri kapsamında suçtur.

100-n31-c0369b.png (Dosya Boyutu: 61.87 KB / İndirme Sayısı: 5)

n31-inner.png (Dosya Boyutu: 19.52 KB / İndirme Sayısı: 4)

Siber Güvenlik İş İlanı Nasıl Okunur? Gereksinim Analizi ve Başvuru Takibi Rehberi

Sun, 18 Oct 2026 12:16:22 +0300

Merhaba arkadaşlar,

Siber güvenlik ilanlarına bakınca birçok kişi aynı duvara çarpıyor: "Giriş seviyesi" yazan bir ilanda 3 yıl deneyim, 5 sertifika ve 15 araç adı. Sonuç ya hiç başvurmamak ya da her ilana aynı CV ile başvurup sessizlikle karşılaşmak oluyor. Bu rehberde bir ilanı nasıl parçalara ayıracağınızı, "olmazsa olmaz" ile "olsa iyi olur" maddelerini nasıl ayırt edeceğinizi, kendi becerilerinizle küçük bir script yardımıyla nasıl eşleştireceğinizi ve başvurularınızı nasıl takip edeceğinizi anlatıyorum. Son bölümde de sahte iş ilanı dolandırıcılıklarına karşı dikkat edilmesi gerekenleri ele alıyorum.

Konuda Anlatılacaklar

Bir ilanın anatomisi
Zorunlu ve tercih edilen gereksinimleri ayırmak
İlanı resmi rol çerçevesiyle eşleştirmek
Python ile basit beceri eşleştirme scripti
CV'yi ilana göre uyarlamak
Başvuru takip tablosu
Sahte iş ilanı ve işe alım dolandırıcılıkları

Bir İlanın Anatomisi

Tipik bir ilan beş bölümden oluşur: şirket ve ekip tanıtımı, sorumluluklar (responsibilities), gereksinimler (requirements / qualifications), tercih edilenler (nice to have / preferred) ve yan haklar. En değerli bilgi sorumluluklar kısmındadır; çünkü işin gerçekte ne olduğunu orası söyler. Unvan ise çoğu zaman yanıltıcıdır.

Zorunlu ve Tercih Edilen Gereksinimler

İlan metinleri genellikle "ideal aday" tarifidir, kesin bir eleme listesi değil. Pratik bir kural: sorumluluklar kısmında tekrar eden ve "must", "required", "zorunlu", "en az" gibi ifadelerle gelen maddeler zorunludur. "Plus", "tercih sebebi", "nice to have" ifadeleri ise artı puandır. Zorunlu maddelerin yaklaşık yüzde 60-70'ini karşılıyor ve geri kalanını kısa sürede öğrenebileceğinizi gösterebiliyorsanız başvurmaktan çekinmeyin. Bu oran bir kural değil, kişisel deneyimden gelen bir başparmak kuralıdır; ilanı yazan ekibe göre değişir.

Sertifika maddelerine dikkat: Bazı kamu ve savunma projelerinde sertifikalar sözleşme gereği zorunlu olabilir. Özel sektörde ise çoğu zaman "veya eşdeğer deneyim" şeklinde esnektir. Emin değilseniz ön görüşmede doğrudan sorun.

İlanı Resmi Rol Çerçevesiyle Eşleştirmek

NIST NICE Framework (SP 800-181r1) rolleri görev ve bilgi ifadeleriyle tanımlar. İlandaki sorumlulukları NICE'taki görev ifadeleriyle eşleştirdiğinizde, hangi konuları çalışmanız gerektiği netleşir. Örneğin "SIEM alarmlarını incelemek ve olayları eskale etmek" sorumluluğu NICE'taki savunma amaçlı siber operasyon ve olay müdahalesi rollerine denk gelir. NICE Framework Resource Center'daki rol listesini ve görev ifadelerini indirilebilir formatta bulabilirsiniz.

Python ile Basit Beceri Eşleştirme Scripti

İlan metnini bir dosyaya kaydedin ve kendi becerilerinizi bir listede tutun. Aşağıdaki script yalnızca standart kütüphaneyle çalışır, ilanda geçen anahtar kelimeleri sizin listenizle karşılaştırır.

Önce beceri dosyanız:

Kod:
# beceriler.txt  (her satira bir beceri, kucuk harf)
linux
wireshark
nmap
python
splunk
active directory
mitre att&ck

İlanda aranacak anahtar kelime sözlüğü:

Kod:
# anahtar.txt
linux
windows
siem
splunk
elastic
wireshark
nmap
python
powershell
active directory
mitre att&ck
incident response
aws
azure

Script:

Kod:
# eslestir.py
import re, sys

def oku(dosya):
    with open(dosya, encoding="utf-8") as f:
        return [s.strip().lower() for s in f if s.strip()]

ilan = open(sys.argv[1], encoding="utf-8").read().lower()
anahtar = oku("anahtar.txt")
benim = set(oku("beceriler.txt"))

ilanda = [k for k in anahtar if re.search(r"\b" + re.escape(k) + r"\b", ilan)]
var = [k for k in ilanda if k in benim]
eksik = [k for k in ilanda if k not in benim]

print(f"Ilanda gecen: {len(ilanda)}  |  Bende olan: {len(var)}")
print("VAR  :", ", ".join(var))
print("EKSIK:", ", ".join(eksik))
if ilanda:
    print(f"Eslesme orani: %{100*len(var)//len(ilanda)}")

Çalıştırma:

Kod:
python3 eslestir.py ilan-soc-analisti.txt

Bu script bir karar makinesi değil; sadece ilanı sistematik okumanızı sağlar. "EKSIK" satırındaki maddeler sonraki iki haftalık çalışma planınızın girdisidir.

CV'yi İlana Göre Uyarlamak

Her ilana aynı CV'yi göndermek yerine, eşleşen becerileri öne çıkaran küçük düzenlemeler yapın:

Özet paragrafını ilandaki rol diline göre yeniden yazın (örneğin "SOC analisti adayı" ya da "uygulama güvenliği odaklı geliştirici").
Her beceri için bir kanıt ekleyin: lab projesi, GitHub deposu, CTF writeup'ı, blog yazısı.
İlanda geçen terimleri, gerçekten bildiğiniz sürece, aynı yazımla kullanın. Birçok şirket başvuru takip sistemi (ATS) kullanır ve anahtar kelime araması yapar.
Bilmediğiniz bir aracı CV'ye yazmayın; mülakatta ilk sorulacak şey odur.

Git ile CV sürümlerini takip etmek, hangi başvuruda hangi sürümü gönderdiğinizi unutmamanın kolay yoludur:

Kod:
git init cv && cd cv
git add cv.md && git commit -m "temel cv"
git checkout -b soc-firmaA
# ozeti ve beceri sirasini duzenle
git commit -am "Firma A SOC ilani icin uyarlama"
git tag basvuru-2026-10-firmaA

Başvuru Takip Tablosu

Onlarca başvuruyu akılda tutmak mümkün değil. Basit bir CSV dosyası yeterlidir:

Kod:
tarih,firma,pozisyon,kaynak,cv_surumu,eslesme,durum,sonraki_adim,not
2026-10-12,Firma A,SOC Analisti L1,LinkedIn,basvuru-2026-10-firmaA,%71,Basvuruldu,2026-10-19 takip,Splunk eksik
2026-10-14,Firma B,Junior Pentester,Kariyer sitesi,basvuru-2026-10-firmaB,%58,On gorusme,2026-10-21 teknik,Rapor ornegi iste

Durumları bir bakışta görmek için komut satırında basit bir özet:

Kod:
cut -d, -f7 basvurular.csv | tail -n +2 | sort | uniq -c

İleri Seviye: Sahte İş İlanları ve İşe Alım Dolandırıcılıkları

Siber güvenlik adayları da hedef alınıyor. ABD Federal Ticaret Komisyonu (FTC) ve FBI'ın İnternet Suç Şikayet Merkezi (IC3), sahte iş teklifleri üzerinden kişisel veri ve para toplayan dolandırıcılıklar hakkında düzenli uyarılar yayımlıyor. Dikkat etmeniz gereken işaretler:

İşe alım sürecinde sizden ekipman, eğitim veya "sertifika ücreti" adı altında para istenmesi.
Mülakatın yalnızca mesajlaşma uygulaması üzerinden yapılması ve kurumsal e-posta adresi kullanılmaması.
Daha teklif aşamasında kimlik fotokopisi, banka bilgisi veya e-Devlet şifresi istenmesi.
"Teknik test" adı altında bilinmeyen bir depodan kod çalıştırmanızın istenmesi. Bu tür dosyaları yalnızca izole bir sanal makinede açın ve önce inceleyin.

Bir ilanın gerçekliğini doğrulamak için şirketin resmi kariyer sayfasında aynı ilanın olup olmadığına bakın ve e-posta alan adını kontrol edin:

Kod:
dig firma-ornek.com MX +short
whois firma-ornek.com | grep -iE "creation|registrar"

Çok yeni kaydedilmiş bir alan adı tek başına kanıt değildir ama diğer işaretlerle birlikte ciddi bir uyarıdır.

Sonuç

İlanı bir eleme listesi olarak değil, bir yol haritası olarak okuyun. Sorumlulukları resmi rol çerçeveleriyle eşleştirin, eksiklerinizi sistematik çıkarın, CV'nizi kanıtlarla uyarlayın ve başvurularınızı takip edin. Sahte ilanlara karşı da bir güvenlikçi refleksiyle yaklaşın. Sizin ilan okurken dikkat ettiğiniz başka işaretler var mı? Yorumlarda paylaşın.

Kaynakça

NIST SP 800-181r1, NICE Framework: https://csrc.nist.gov/pubs/sp/800/181/r1/final
NICE Framework Resource Center: https://www.nist.gov/itl/applied-cyberse...rce-center
FTC, Job Scams: https://consumer.ftc.gov/articles/job-scams
FBI IC3, Public Service Announcements: https://www.ic3.gov/PSA
Python belgeleri, re modülü: https://docs.python.org/3/library/re.html
Git belgeleri, git-tag: https://git-scm.com/docs/git-tag
GNU Coreutils, cut / sort / uniq: https://www.gnu.org/software/coreutils/m...utils.html

Yasal Uyarı

Bu konudaki komut ve scriptler yalnızca kendi verileriniz ve kamuya açık bilgiler üzerinde, kişisel kariyer planlaması amacıyla kullanılmalıdır. Başkalarına ait sistemlere izinsiz erişim, tarama veya veri toplama 5237 sayılı Türk Ceza Kanunu'nun 243, 244 ve 245. maddeleri kapsamında suçtur; kişisel verilerin işlenmesinde 6698 sayılı KVKK hükümlerine uyulmalıdır.

Görsel: TurkTeam özgün kapak ve diyagramları

Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).

  03-cover.png (Dosya Boyutu: 249.49 KB / İndirme Sayısı: 10)

  03-a.jpg (Dosya Boyutu: 109.06 KB / İndirme Sayısı: 8)

  03-b.jpg (Dosya Boyutu: 61.03 KB / İndirme Sayısı: 10)

  03-c.jpg (Dosya Boyutu: 47.66 KB / İndirme Sayısı: 8)

Siber Güvenlik Kariyer Rolleri 2026: Pentest, SOC, AppSec, Bulut ve GRC Rehberi

Sun, 18 Oct 2026 12:14:22 +0300

Merhaba arkadaşlar,

"Siber güvenlikçi olmak istiyorum" cümlesi aslında tek bir meslek tarif etmiyor. Bir SOC analistinin günü ile bir sızma testi uzmanının ya da bir GRC uzmanının günü birbirinden çok farklı. Yanlış role hazırlanmak aylarınızı alabilir. Bu rehberde en yaygın beş kariyer yolunu resmi rol çerçevelerine (NIST NICE, ENISA ECSF) dayanarak karşılaştırıyor, her rol için evde hemen deneyebileceğiniz küçük bir "ilk görev" veriyorum. Amaç, hangi rolün size uygun olduğunu okuyarak değil deneyerek bulmanız.

Konuda Anlatılacaklar

Rol çerçeveleri: NICE, ECSF ve CISA Cyber Career Pathways
Kırmızı takım / sızma testi
Mavi takım / SOC analisti
Uygulama güvenliği (AppSec)
Bulut güvenliği
GRC (yönetişim, risk, uyum)
Hangi rol bana uygun? Deneme planı

Rol Çerçeveleri: Neden Önemli?

İş ilanlarındaki unvanlar şirketten şirkete değişir; "Security Engineer" bir yerde SOC işi, başka bir yerde bulut mimarisi anlamına gelebilir. Bu karmaşayı çözmek için standart çerçeveler kullanılır:

NIST NICE Framework (SP 800-181r1): Rolleri görev, bilgi ve beceri ifadeleriyle tanımlar. ABD kaynaklı olsa da dünya genelinde referans alınır.
ENISA European Cybersecurity Skills Framework (ECSF): Avrupa Birliği Siber Güvenlik Ajansı'nın 12 rol profilinden oluşan çerçevesi. Her profil için görevler, beceriler ve çıktılar listelenir.
CISA Cyber Career Pathways Tool: NICE rollerini görsel olarak bağlayan, rolden role geçiş yollarını gösteren etkileşimli bir araç.

Bir ilan okurken unvana değil görev listesine bakın ve bunu bu çerçevelerdeki en yakın rolle eşleştirin.

1) Kırmızı Takım / Sızma Testi

Ne yapar: Yetkili kapsam dahilinde sistemlere saldırgan gözüyle bakar, zafiyetleri bulur, doğrular ve raporlar. ECSF'te karşılığı "Penetration Tester" profilidir.
Günlük işler: Kapsam toplantısı, keşif, zafiyet doğrulama, rapor yazımı. Rapor yazımı işin en az yarısıdır; bunu küçümsemeyin.
İlk görev (kendi labınızda): Metasploitable2 veya kendi sanal makinenizi tarayıp bulguları tablo halinde raporlayın.

Kod:
sudo nmap -sV -sC -oA lab-tarama 192.168.56.101
grep -E "open" lab-tarama.nmap

-oA seçeneği Nmap resmi kılavuzuna göre çıktıyı normal, XML ve grep'lenebilir üç formatta birden kaydeder; rapora ek koymak için idealdir.

2) Mavi Takım / SOC Analisti

Ne yapar: SIEM'e düşen alarmları inceler, gerçek olayları yanlış pozitiflerden ayırır, olay müdahale sürecini başlatır. ECSF'te "Cyber Incident Responder" ve "Cyber Threat Intelligence Specialist" profilleriyle örtüşür.
Günlük işler: Alarm triyajı, log sorgulama, vaka dokümantasyonu, tespit kuralı iyileştirme.
İlk görev: Kendi Linux makinenizde başarısız SSH girişlerini IP bazında sayın:

Kod:
journalctl -u ssh --since today | grep "Failed password"   | grep -oE "from [0-9.]+" | sort | uniq -c | sort -rn | head

Windows tarafında aynı mantık:

Kod:
Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625} -MaxEvents 200 |
  Group-Object { $_.Properties[19].Value } | Sort-Object Count -Descending

Not: 4625 olayında IP adresi alanının sırası olay şemasına bağlıdır; kendi sisteminizde Message alanını kontrol ederek doğrulayın. Bu tür "veriyi kendin doğrula" alışkanlığı SOC'ta en değerli beceridir.

3) Uygulama Güvenliği (AppSec)

Ne yapar: Yazılım geliştirme yaşam döngüsüne güvenlik ekler: tehdit modelleme, kod incelemesi, SAST/DAST araçları, geliştiricilere eğitim. Yazılım geçmişi olanlar için doğal bir geçiş yoludur.
İlk görev: Kendi bir Python projenizde statik analiz çalıştırın. Bandit, PyCQA'nın resmi Python güvenlik linter'ıdır:

Kod:
pip install bandit
bandit -r ./projem -f txt -o bandit-rapor.txt

Ardından bağımlılık zafiyetlerine bakın (PyPA'nın pip-audit aracı):

Kod:
pip install pip-audit
pip-audit -r requirements.txt

4) Bulut Güvenliği

Ne yapar: AWS, Azure, GCP ortamlarında kimlik ve erişim yönetimi, ağ izolasyonu, loglama ve yanlış yapılandırma tespiti. Sistem/ağ yöneticiliğinden gelenlerin hızlı yükseldiği bir alan.
İlk görev: Kendi ücretsiz katman AWS hesabınızda kök hesapta MFA olup olmadığını ve kimlik özetini kontrol edin (AWS CLI resmi komutları):

Kod:
aws sts get-caller-identity
aws iam get-account-summary --query "SummaryMap.AccountMFAEnabled"

Çıktı 1 ise kök hesapta MFA etkin demektir. 0 görüyorsanız ilk işiniz bu olmalı.

5) GRC (Yönetişim, Risk ve Uyum)

Ne yapar: Politika yazımı, risk değerlendirmesi, ISO/IEC 27001, KVKK gibi gereksinimlere uyum, iç denetim. Teknik derinlik diğer rollere göre daha az ama iletişim ve yazma becerisi kritik. ECSF'te "Cyber Legal, Policy and Compliance Officer", "Cybersecurity Risk Manager" ve "Cybersecurity Auditor" profilleri bu alandadır.
İlk görev: Ev ağınız için basit bir risk kaydı oluşturun:

Kod:
varlik,tehdit,zafiyet,olasilik(1-5),etki(1-5),risk,onlem
Ev router,Uzaktan yonetim,Varsayilan parola,3,5,15,Parolayi degistir + uzaktan yonetimi kapat
Dizustu,Hirsizlik,Disk sifresiz,2,4,8,BitLocker/LUKS etkinlestir
NAS,Fidye yazilimi,Yedek ayni agda,2,5,10,Cevrimdisi yedek

Risk = olasılık x etki şeklindeki basit model, NIST SP 800-30'daki risk değerlendirme mantığının sadeleştirilmiş halidir.

Hangi Rol Bana Uygun? 5 Haftalık Deneme Planı

Okuyarak karar vermek zor. Önerim, her role bir hafta ayırıp yukarıdaki ilk görevleri yapmanız ve her hafta sonunda kendinize üç soru sormanız: "Zaman nasıl geçti?", "Takıldığımda araştırmaktan keyif aldım mı?", "Bunu her gün yapabilir miyim?".

Kod:
# deneme-plani.txt
Hafta 1: Pentest   -> nmap lab taramasi + 1 sayfalik rapor
Hafta 2: SOC       -> SSH/4625 log analizi + vaka notu
Hafta 3: AppSec    -> bandit + pip-audit + bulgu duzeltme
Hafta 4: Bulut     -> AWS ucretsiz katman, MFA + IAM kontrolu
Hafta 5: GRC       -> ev agi risk kaydi + kisa politika metni

İleri Seviye: Roller Arası Geçiş

Roller birbirinden kopuk değildir. SOC'tan tehdit avcılığına ve olay müdahalesine, sistem yöneticiliğinden bulut güvenliğine, yazılımdan AppSec'e, pentestten kırmızı takım operasyonlarına geçiş yaygındır. CISA'nın Cyber Career Pathways aracı bu geçişleri rol bazında gösterir; hedef rolünüzün "komşu" rollerini görmek için iyi bir başlangıçtır. Hangi rolde başlarsanız başlayın, ağ temelleri, Linux/Windows yönetimi ve yazılı iletişim her yerde ortak paydadır.

Sonuç

Doğru rolü bulmanın en hızlı yolu, resmi rol çerçevelerinden görev listesini okuyup o görevlerin küçük bir örneğini kendi labınızda denemek. Beş haftalık planı uygulayın, notlarınızı tutun ve hangi haftada zamanın nasıl geçtiğini fark etmediğinize bakın. Siz hangi rolde çalışıyorsunuz ya da hangisine hazırlanıyorsunuz? Yorumlarda deneyimlerinizi paylaşın.

Kaynakça

NIST SP 800-181r1, NICE Framework: https://csrc.nist.gov/pubs/sp/800/181/r1/final
ENISA, European Cybersecurity Skills Framework (ECSF): https://www.enisa.europa.eu/topics/skill...ework-ecsf
CISA / NICCS, Cyber Career Pathways Tool: https://niccs.cisa.gov/tools/cyber-career-pathways-tool
Nmap Reference Guide, Output: https://nmap.org/book/man-output.html
Bandit belgeleri: https://bandit.readthedocs.io/
pip-audit (PyPA): https://github.com/pypa/pip-audit
AWS CLI, get-account-summary: https://docs.aws.amazon.com/cli/latest/r...mmary.html
AWS CLI, get-caller-identity: https://docs.aws.amazon.com/cli/latest/r...ntity.html
Microsoft Learn, Get-WinEvent: https://learn.microsoft.com/en-us/powers...t-winevent
NIST SP 800-30r1, Guide for Conducting Risk Assessments: https://csrc.nist.gov/pubs/sp/800/30/r1/final

Yasal Uyarı

Bu konudaki komutlar yalnızca kendi bilgisayarınızda, kendi bulut hesabınızda, kendi sanal labınızda veya yazılı izin aldığınız sistemlerde çalıştırılmalıdır. Başkasına ait sistemleri izinsiz taramak veya erişmek 5237 sayılı Türk Ceza Kanunu'nun 243, 244 ve 245. maddeleri kapsamında suçtur. TurkTeam yalnızca savunma ve eğitim amaçlı paylaşımları destekler.

Görsel: TurkTeam özgün kapak ve diyagramları

Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).

  02-cover.png (Dosya Boyutu: 252.14 KB / İndirme Sayısı: 10)

  02-a.jpg (Dosya Boyutu: 84.06 KB / İndirme Sayısı: 9)

  02-b.jpg (Dosya Boyutu: 61.05 KB / İndirme Sayısı: 9)

  02-c.jpg (Dosya Boyutu: 51.16 KB / İndirme Sayısı: 8)

Siber Güvenlik Mülakat Soruları 2026: Teknik ve Davranışsal Sorulara Hazırlık Rehberi

Sun, 18 Oct 2026 12:13:01 +0300

Merhaba arkadaşlar,

Siber güvenlikte ilk işe ya da bir üst pozisyona geçerken en çok strese giren aşama teknik mülakat oluyor. CV'yi geçtiniz, ön görüşmeyi de geçtiniz; şimdi karşınızda "TCP üçlü el sıkışmasını anlat", "Bir alarmı nasıl incelersin?" ya da "Ekibinle anlaşmazlık yaşadığın bir an" diyen biri var. Bu rehberde mülakatlarda en sık karşılaşılan soru ailelerini, cevabı nasıl kurmanız gerektiğini ve evde kendi labınızda nasıl prova yapacağınızı adım adım anlatıyorum. Ezber cevap listesi değil; düşünme biçimi ve pratik kanıt üzerine kurulu bir hazırlık planı.

Konuda Anlatılacaklar

Mülakat süreci nasıl işler, hangi aşamada ne ölçülür?
Soru aileleri: ağ, işletim sistemi, web, SOC, kriptografi
Teknik cevabı kurma yöntemi: tanım, örnek, kanıt
Lab provası: komutlarla cevap verebilmek
Davranışsal sorular ve STAR yöntemi
Senaryo (case) soruları ve canlı görevler
Mülakat sonrası: soru sorma ve takip

Mülakat Süreci Nasıl İşler?

Kurumdan kuruma değişse de tipik akış şöyledir: İK ön görüşmesi, teknik ekip görüşmesi (sözlü teknik sorular), bazen ev ödevi ya da canlı görev, son olarak yönetici veya kültür görüşmesi. Her aşamada ölçülen şey farklıdır. İK aşamasında iletişim ve motivasyon, teknik aşamada temel kavramlar ve problem çözme, canlı görevde gerçek araç kullanımı, son aşamada ise ekibe uyum değerlendirilir.

Rollerin beklediği beceriler için en sağlam referans NIST'in NICE Çerçevesidir (NIST SP 800-181r1). Bu çerçeve görevleri (Task), bilgi (Knowledge) ve beceri (Skill) ifadeleri olarak tanımlar. İlan metnindeki rolü NICE'taki karşılığıyla eşleştirip o rolün bilgi ifadelerini çalışmak, rastgele soru listesi ezberlemekten çok daha verimlidir.

Soru Aileleri ve Beklenen Derinlik

Giriş seviyesi pozisyonlarda soruların büyük kısmı beş aileden gelir:

Ağ: OSI/TCP-IP katmanları, TCP el sıkışması, DNS çözümleme süreci, yaygın portlar, NAT, VLAN.
İşletim sistemi: Linux dosya izinleri, süreçler, log konumları; Windows olay günlükleri, Active Directory temel kavramları.
Web: OWASP Top 10 kategorileri, XSS ile CSRF farkı, SQL injection ve parametreli sorgu.
SOC ve olay müdahalesi: alarm triyajı, yanlış pozitif, NIST olay müdahale yaşam döngüsü, MITRE ATT&CK.
Kriptografi: hash, şifreleme ve encoding farkı; simetrik/asimetrik; TLS el sıkışmasının ana hatları.

Teknik Cevabı Kurma Yöntemi: Tanım, Örnek, Kanıt

İyi bir teknik cevap üç parçadan oluşur: kısa ve doğru bir tanım, somut bir örnek ve mümkünse bunu kendi elinizle gördüğünüzü gösteren bir kanıt. "TCP el sıkışması SYN, SYN-ACK, ACK'tir" demek tanımdır. "Kendi labımda tcpdump ile yakaladım, SYN bayrağını şu filtreyle ayırdım" demek kanıttır ve sizi diğer adaylardan ayırır.

Lab Provası: Komutlarla Cevap Verebilmek

Aşağıdaki komutların hepsi kendi bilgisayarınızda veya kendi sanal labınızda çalıştırılmak içindir. Her birini bir mülakat sorusuna bağladım.

Soru: "TCP üçlü el sıkışmasını gösterebilir misin?" tcpdump kılavuz sayfasındaki (man tcpdump) filtre sözdizimiyle yalnızca SYN paketlerini görebilirsiniz:

Kod:
sudo tcpdump -i eth0 -nn 'tcp[tcpflags] & tcp-syn != 0' and port 443

Başka bir terminalde kendi sitenize bağlanın ve çıktıda Flags [S], Flags [S.] ve ardından ACK satırlarını gösterin:

Kod:
curl -sI https://example.com -o /dev/null

Soru: "DNS çözümleme nasıl çalışır?" dig ile yetkili sunuculara kadar izi sürmek iyi bir kanıttır:

Kod:
dig +trace example.com
dig example.com MX +short

Soru: "SYN taraması ile connect taraması farkı nedir?" Nmap resmi kılavuzuna göre -sS yarı açık (SYN) tarama, -sT ise işletim sisteminin connect() çağrısını kullanan tam bağlantı taramasıdır. Yalnızca kendi lab makinenizde deneyin:

Kod:
sudo nmap -sS -p 22,80,443 192.168.56.101
nmap -sT -p 22,80,443 192.168.56.101

Soru: "TLS sertifikasını nasıl incelersin?"

Kod:
openssl s_client -connect example.com:443 -servername example.com /dev/null | openssl x509 -noout -subject -issuer -dates

Soru: "Linux'ta başarısız SSH girişlerini nasıl bulursun?" systemd kullanan dağıtımlarda:

Kod:
journalctl -u ssh --since "24 hours ago" | grep "Failed password"

Soru: "Windows'ta başarısız oturum açma olayı hangisidir?" Microsoft belgelerine göre başarısız oturum açma 4625, başarılı oturum açma 4624 numaralı olaydır. PowerShell ile:

Kod:
Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625} -MaxEvents 20 |
  Select-Object TimeCreated, Id, Message

Soru: "Hash ile encoding farkını göster."

Kod:
echo -n "turkteam" | base64
echo -n "dHVya3RlYW0=" | base64 -d
echo -n "turkteam" | sha256sum

Base64 geri çevrilebilir bir kodlamadır; SHA-256 ise tek yönlü bir özettir. Bu iki satırı canlı göstermek, ezber bir tanımdan çok daha ikna edicidir.

Davranışsal Sorular ve STAR Yöntemi

"Baskı altında çalıştığın bir an", "Hata yaptığın bir durum", "Teknik olmayan birine bir riski nasıl anlattın?" gibi sorular teknik sorular kadar belirleyicidir. Cevabı STAR kalıbıyla kurun:

S (Situation / Durum): Ne oluyordu? Kısa bağlam.
T (Task / Görev): Sizin sorumluluğunuz neydi?
A (Action / Eylem): Siz ne yaptınız? "Biz" değil "ben" diyerek anlatın.
R (Result / Sonuç): Ne değişti, ne öğrendiniz?

İş deneyiminiz yoksa CTF, okul projesi veya kendi labınızdan örnek verin. Hazırlık için kendinize küçük bir hikaye bankası tutun:

Kod:
# hikaye-bankasi.md
## Baski altinda problem cozme
S: Universite CTF'inde son 2 saat, takim bir web sorusunda takildi
T: Web sorularindan ben sorumluydum
A: Kaynak kodu okudum, giris dogrulamasindaki hatayi buldum, notlarimi takimla paylastim
R: Soruyu cozduk; ogrendigim: once kod/istek okuma, sonra arac

Senaryo Soruları ve Canlı Görevler

SOC ve olay müdahalesi pozisyonlarında sık sorulan bir senaryo: "Bir kullanıcı şüpheli bir e-postadaki bağlantıya tıkladığını söylüyor, ne yaparsın?" Burada beklenen, NIST'in olay müdahale yaklaşımına uygun yapılandırılmış bir düşünce: kapsamı anlamak, kanıtı korumak, sınırlamak, temizlemek, kurtarmak ve ders çıkarmak. Cevabınızı adım numarasıyla verin; kararsız kaldığınız yerde hangi bilgiyi toplayacağınızı söyleyin. "Bilmiyorum ama şu kaynaklara bakarak şöyle doğrularım" demek, uydurmaktan her zaman iyidir.

Canlı görevlerde çoğu zaman size bir PCAP dosyası, bir log parçası ya da küçük bir web uygulaması verilir. Pratik için Wireshark örnek yakalamaları ve kendi labınızdaki loglar iyi bir başlangıçtır. Wireshark'ın komut satırı aracı tshark ile hızlı bir özet:

Kod:
tshark -r ornek.pcap -q -z conv,tcp
tshark -r ornek.pcap -Y "http.request" -T fields -e ip.src -e http.host -e http.request.uri

İleri Seviye: Rol Bazlı Hazırlık Planı

İki haftalık basit bir plan önerisi:

1-3. gün: İlandaki rolü NICE çerçevesinde bulun, bilgi ifadelerini listeleyin.
4-7. gün: Her soru ailesinden 5 soru seçip tanım-örnek-kanıt formatında yazın, kanıtı labda üretin.
8-10. gün: Hikaye bankasına en az 6 STAR hikayesi ekleyin.
11-13. gün: Bir arkadaşınızla sesli prova yapın; cevapları 2 dakikayı geçmeyecek şekilde kısaltın.
14. gün: Şirketi, ürünlerini ve yayımladığı güvenlik bültenlerini okuyun; soracağınız 3 soruyu hazırlayın.

Mülakat sonunda sorabileceğiniz iyi sorular: "Ekipte ilk 90 günde benden ne bekleniyor?", "Nöbet (on-call) düzeni nasıl?", "Eğitim ve sertifika desteği var mı?". Görüşmeden sonra kısa bir teşekkür e-postası göndermek profesyonel bir kapanıştır.

Sonuç

Mülakatı geçiren şey en çok bilgiyi ezberlemek değil, bildiğini doğru, kısa ve kanıtlı anlatabilmektir. Temel soru ailelerini çalışın, her cevabı kendi labınızda üretilmiş bir kanıta bağlayın, davranışsal sorular için hikaye bankanızı hazırlayın. Siz mülakatlarda en çok hangi soruyla karşılaştınız? Yorumlarda paylaşırsanız bu listeyi birlikte büyütelim.

Kaynakça

NIST SP 800-181r1, Workforce Framework for Cybersecurity (NICE Framework): https://csrc.nist.gov/pubs/sp/800/181/r1/final
NICE Framework Resource Center: https://www.nist.gov/itl/applied-cyberse...rce-center
NIST SP 800-61r3, Incident Response Recommendations: https://csrc.nist.gov/pubs/sp/800/61/r3/final
tcpdump kılavuz sayfası: https://www.tcpdump.org/manpages/tcpdump.1.html
Nmap Reference Guide, Port Scanning Techniques: https://nmap.org/book/man-port-scanning-techniques.html
OpenSSL s_client belgesi: https://docs.openssl.org/master/man1/openssl-s_client/
Microsoft Learn, Event 4625 (An account failed to log on): https://learn.microsoft.com/en-us/previo...event-4625
Microsoft Learn, Get-WinEvent: https://learn.microsoft.com/en-us/powers...t-winevent
tshark kılavuzu: https://www.wireshark.org/docs/man-pages/tshark.html
OWASP Top 10: https://owasp.org/Top10/
MITRE ATT&CK: https://attack.mitre.org/

Yasal Uyarı

Bu konudaki tüm komutlar yalnızca kendi bilgisayarınızda, kendi sanal labınızda veya yazılı izin aldığınız sistemlerde çalıştırılmalıdır. İzinsiz tarama, erişim veya veri ele geçirme 5237 sayılı Türk Ceza Kanunu'nun 243, 244 ve 245. maddeleri kapsamında suçtur. TurkTeam yalnızca savunma ve eğitim amaçlı paylaşımları destekler.

Görsel: TurkTeam özgün kapak ve diyagramları

Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).

  01-cover.png (Dosya Boyutu: 239.29 KB / İndirme Sayısı: 9)

  01-a.jpg (Dosya Boyutu: 60.37 KB / İndirme Sayısı: 8)

  01-b.jpg (Dosya Boyutu: 70.6 KB / İndirme Sayısı: 9)

  01-c.jpg (Dosya Boyutu: 59.08 KB / İndirme Sayısı: 7)

Siber Guvenlik Staji Basvurusu: CV ve GitHub Nasil Hazirlanir?

Sat, 17 Oct 2026 11:29:49 +0300

Selam arkadaslar,

Ilk staj/ilk is basvurusunda en cok takilinan yer, deneyim yokken CV'yi nasil dolduracagini bilememek. Kendi surecimden ve goruseme giren arkadaslardan derledigim pratik onerileri paylasiyorum. Sihir yok; gorunur is yapmak var.

Konuda Anlatilacaklar

Deneyim yokken CV nasil dolar?
GitHub'i vitrin yapmak
Projeler ne olmali?
Basvuru oncesi kontrol listesi

1) Deneyim Yokken CV
Is deneyiminiz yoksa onu kanit ile degistirirsiniz: cozdugunuz CTF'ler, kurdugunuz lab, yazdiginiz kucuk araclar, aldiginiz sertifikalar, blog yazilari. "Python biliyorum" yazmak zayif; "Python ile su scripti yazdim, GitHub'da" demek guclu. Somut olun, link verin.

2) GitHub Vitrin
GitHub profiliniz, yeni baslayan icin en ikna edici belge. Bos bir profil ile gorusmeye gitmeyin.

Kod:
git init
git add README.md
git commit -m "ilk arac: log tarayici"
git branch -M main
git remote add origin git@github.com:kullanici/proje.git
git push -u origin main

Her repoya duzgun bir README yazin: ne yapar, nasil calisir, ornek cikti. Juri cogu zaman kodu degil README'yi okur.

3) Projeler Ne Olmali?
Buyuk olmasi gerekmez, bitmis ve anlasilir olmasi gerekir:

Kucuk bir log analiz scripti
Bir CTF writeup koleksiyonu (yalnizca cozulmus/retired)
Bir ev labi kurulum dokumani
Kucuk bir otomasyon araci

Uc tane ozenli proje, on tane yarim projeden iyidir.

4) Basvuru Oncesi Kontrol

CV tek sayfa, net, abartisiz
GitHub linki calisiyor ve dolu
LinkedIn guncel
Her iddianin arkasinda bir kanit var
Yazim hatasi yok (bir kez daha okuyun)

Kaynaklar

Alıntı:Not: Projelerinizde gercek/izinsiz sistem verisi paylasmayin; yalnizca kendi lab ciktilarinizi kullanin.

Goruseme girenler, size en cok hangi proje soruldu?

kultigin-k09.png (Dosya Boyutu: 78.92 KB / İndirme Sayısı: 8)

SOC Analisti Nasıl Olunur? 2026 Yol Haritası, Beceriler ve İlk İş Tavsiyeleri

Sat, 17 Oct 2026 11:29:39 +0300

Siber güvenliğe girmek isteyenlerin çoğu "pentester olacağım" diye başlar ama sektöre açılan en geniş kapı aslında SOC analistliği. Mavi takımın ön cephesi burasıdır, bol pozisyon vardır ve öğrenme eğrisi yeni başlayan için daha erişilebilirdir. Bu yazıda SOC analistliğine giden gerçekçi bir yol haritası çizdim; pazarlama cümleleri değil, işe alım gerçekleri üzerinden.

Konuda anlatılacaklar

SOC nedir, analist ne yapar?
L1, L2, L3 seviyeleri
Olmazsa olmaz temel bilgiler
SOC'a özel beceriler
Araçlar ve pratik ortamlar
Sertifikalar
İlk işe hazırlık ve CV

SOC Nedir, Analist Ne Yapar?

SOC (Security Operations Center / Güvenlik Operasyon Merkezi), bir kurumun saldırıları tespit edip müdahale ettiği ekiptir. SOC analisti, günlük olarak alarm/log inceler, olay (incident) doğrular, tehditleri önceliklendirir ve gerektiğinde müdahale sürecini başlatır. Kısaca: güvenlik olaylarının ilk savunma hattı.

L1, L2, L3 Seviyeleri

L1 (Tier 1): Alarm izleme ve ilk triyaj. Gelen uyarının gerçek mi (true positive) yoksa yanlış alarm mı (false positive) olduğunu değerlendirir. Giriş seviyesi burasıdır.
L2 (Tier 2): Derin analiz, olay müdahalesi, L1'in yükselttiği vakaları araştırma.
L3 (Tier 3): Tehdit avcılığı (threat hunting), gelişmiş olaylar, tespit kuralı geliştirme, bazen adli bilişim.

Hedefiniz önce L1 kapısından girmek olmalı; gerisi tecrübeyle gelir.

Olmazsa Olmaz Temel Bilgiler

SOC'tan önce bu temeller gerçekten oturmalı:

Ağ: TCP/IP, portlar, DNS, HTTP/HTTPS, DHCP, NAT. "Bir paket nereden nereye gidiyor" sorusunu rahat yanıtlayabilmelisiniz.
İşletim sistemleri: Windows olay günlükleri (Event Log), Linux logları, süreç/servis kavramı.
Saldırı temelleri: Phishing, kaba kuvvet, zararlı yazılım türleri, temel saldırı yaşam döngüsü.
Loglama mantığı: Hangi olay nerede loglanır, bir giriş denemesi hangi kaydı üretir?

SOC'a Özel Beceriler

SIEM kullanımı: Splunk, Elastic/ELK, Microsoft Sentinel, Wazuh gibi araçlarda arama/sorgu yazabilmek.
Log analizi: Windows Security logları (ör. 4624 başarılı giriş, 4625 başarısız giriş), Sysmon.
MITRE ATT&CK: Saldırgan tekniklerini ortak bir dille eşleştirebilmek.
Temel betikleme: Çok veri filtrelemek için biraz Python/PowerShell çok işe yarar.

Araçlar ve Pratik Ortamlar

Teoriyi pratiğe çevirmek için ücretsiz/erişilebilir ortamlar:

Wazuh veya Elastic ile evde kendi mini-SIEM lab'ınızı kurun.
Sysmon kurup kendi Windows'unuzda ne loglandığını izleyin.
TryHackMe SOC Level 1 yolu ve Blue Team Labs Online alıştırmaları.
Örnek phishing e-postası ve log analizi senaryolarıyla pratik yapın.

Sertifikalar

Sertifika iş garantisi değildir ama CV'nin ilk eleme turunu geçmesine yardımcı olur:

CompTIA Security+ - temel, işe alımlarda çok istenir.
Blue Team Level 1 (BTL1) - pratik ve SOC odaklı.
Microsoft SC-200 - Sentinel/Defender ağırlıklı ortamlar için.

Önce ücretsiz kaynaklarla temeli kurun, sertifikayı iş aramaya yakın dönemde alın.

İlk İşe Hazırlık ve CV

Ev lab'ınızı CV'de ve mülakatta anlatın; "Wazuh kurdum, şu alarmı şöyle analiz ettim" cümlesi, boş sertifika listesinden değerlidir.
TryHackMe/BTLO profilinizi ve varsa küçük blog yazılarınızı ekleyin.
Mülakatta "bir brute force alarmını nasıl incelersin" gibi senaryo sorularına hazır olun; adım adım düşünme süreciniz önemlidir.
Vardiyalı çalışma SOC'ta yaygındır; bunu baştan göz önünde bulundurun.

Sonuç

SOC analistliği, sektöre giriş için en gerçekçi kapılardan biri ve mavi takım kariyerinin sağlam bir başlangıcı. Temel ağ/OS bilgisi + SIEM pratiği + bir giriş sertifikası ile ilk işe ciddi şekilde yaklaşabilirsiniz. SOC'ta çalışan arkadaşlar, ilk işe girerken sizde fark yaratan şey neydi? Yeni başlayanlar için yorumlarda paylaşırsanız çok kıymetli olur.

Not: Bu bir kariyer rehberidir; anlatılan tüm pratikler kendi lab ortamınızda, yasal sınırlar içinde yapılmalıdır.

Görsel: TurkTeam özgün kapak görseli

tonyukuk-17-soc.jpg (Dosya Boyutu: 80.56 KB / İndirme Sayısı: 10)

Siber Güvenlikte İlk İş: Soft Skill mi, Lab mı, Sertifika mı? (Tartışma)

Fri, 16 Oct 2026 11:17:54 +0300

Selam millet, KulTigin!

Son birkaç aydır hem kendi başvurularımda hem de etraftaki junior arkadaşların deneyimlerinde aynı tartışma dönüyor: işveren gerçekten neye bakıyor? OSCP mi, GitHub'daki scriptler mi, yoksa "bu çocukle konuşunca güvenebiliyor muyum" hissi mi?

Bu konu bir rehber değil, samimi bir tartışma. Kendi gözlemlerimi yazıp sizden de deneyim bekliyorum.

Benim Gördüğüm Tablo (TR, 2025-2026)

SOC / Blue Team ilanları: Security+, İngilizce okuma, SIEM'e aşinalık ve vardiyaya uyum daha önde. Lab'da "kaç makine rootladın" sorusu nadir.
Pentest / AppSec staj ve junior: Portfolyo (writeup, bug bounty raporu, kendi lab notları) sertifikadan ağır basabiliyor. eJPT veya benzeri giriş sertifikası kapıyı açıyor ama tek başına yetmiyor.
Kurumsal IT güvenliği: Networking + Windows/AD temeli + iletişim. "Müşteriye zafiyeti anlatabiliyor musun?" sorusu teknik sorudan daha zorlayıcı olabiliyor.

Soft Skill Derken Ne?
Havada bir kavram gibi duruyor ama pratikte şunlar:

Bir bulguyu abartmadan, kanıtıyla yazmak (rapor)
Takıldığınızda net soru sormak (ekip içi)
Kapsam dışına çıkmamak (etik ve sözleşme)
İngilizce doküman okuyup Türkçe özetleyebilmek

Lab'da 50 Easy makine bitirmiş ama "bu RCE'nin iş etkisi ne?" diye sorulunca susmak, maalesef sık görülüyor.

Benim Tavsiye Sıram (Junior)

Lab + not: THM/HTB retired, kendi writeup'larınız (aktif spoiler yok)
Bir giriş sertifikası: eJPT veya Security+ (hedefe göre)
LinkedIn/GitHub: 2-3 kaliteli proje, 50 yarım repo değil
Soft skill: mock interview, rapor şablonu, İngilizce okuma alışkanlığı

Sizce? İlk işinizde hangisi daha çok işe yaradı? İlanlarda "3 yıl deneyimli junior" yazanlara ne diyorsunuz? Yorumlara dökün, birbirimizden öğrenelim.

Kaynaklar (başlangıç)

Kapak: özgün TurkTeam görseli.

kultigin-03.png (Dosya Boyutu: 80.21 KB / İndirme Sayısı: 7)